ISS BlackICE Agent挂起后重激活失败漏洞 CVE-2002-0956 CNNVD-200210-202

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

BlackICE是一款Internet Security Systems公司分发的桌面防火墙系统。 BlackICE Agent在主机从挂起状态返回时没有自动激活,可导致远程攻击者完全绕过防火墙保护。 BlackICE Agent设置包含\"restart.whenSuspend\"参数,意味着默认情况下在主机挂起恢复后能自动重新启动,但是,存在设计问题,防火墙在系统挂起返回后没有重新激活,从表面上看BlackICE Agent已经激活,但是过滤功能没有真正恢复,网络通信功能就象没有装BlackICE Agent软件一样。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息